Senior / Staff Application Security Engineer

Компенсация: 230 000 - 330 000 долларов США в год

О SUNO

Мы создаем первую в мире платформу для творческих развлечений, где каждый человек на Земле сможет ощутить радость и удовлетворение от создания музыки. Музыка для всех: среди наших пользователей — от бабушек, создающих песни для своих близких, до обладателей премии «Грэмми», использующих Suno Studio, наш мощный инструмент, для создания самых популярных хитов в мире.

Создание будущего индустрии развлечений требует амбиций. Темп работы быстрый, задачи сложные, а работа требует ответственности и интенсивности. Для правильных людей это невероятно полезно: шанс сформировать новое медиа, работать в небольшой команде, которая глубоко заботится о качестве, создавать музыку, пить слишком много кофе и создавать что-то, что миллионы людей используют для самовыражения способами, которые раньше были невозможны.

Suno — самая быстрорастущая компания в сфере потребительских развлечений и лидер в области ИИ-музыки. Нас поддерживают ведущие инвесторы, включая Bond Capital, Menlo Ventures, Lightspeed Venture Partners, IVP, Forerunner, Union Square Ventures, Alkeon, Quiet, Matrix Partners, Schroders Capital и NVentures (венчурное подразделение NVIDIA).

О РОЛИ

Мы ищем Senior / Staff Application Security Engineer, который будет отвечать за безопасность разработки нашего продукта. Вы будете тем, кто позаботится о том, чтобы наш код, API и сервисы были безопасными по дизайну — проводите моделирование угроз для продукта, укрепляйте уровень приложений и создавайте практику AppSec с нуля.

Послушайте песню, которую мы об этом написали:

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Обеспечивать комплексную безопасность приложений: моделировать угрозы для функций и сервисов, а также управлять устранением наиболее существенных рисков.
• Защищать уровень приложений от наиболее значимых уязвимостей — инъекций, нарушенной аутентификации и авторизации, а также небезопасных API.
• Создавать и управлять безопасным SDLC: системы проверки кода, SAST/DAST, безопасность зависимостей и цепочки поставок, управление секретами и тестирование перед выпуском.
• Укреплять аутентификацию, авторизацию и управление сессиями/идентификацией в продукте.
• Обеспечивать безопасность специфических для ИИ поверхностей приложений — конечных точек моделей и вывода, обработки запросов и входных данных, а также новых классов уязвимостей, связанных с выпуском генеративных функций.
• Сотрудничать с командой разработки продуктов и платформ для раннего проектирования безопасности и повышения уровня безопасности всего кодовой базы.
• Установить стандарты того, как инженеры подходят к написанию и выпуску безопасного кода.

ЧТО ВАМ ПОТРЕБУЕТСЯ

• 6+ лет опыта в области безопасности инженерии с глубокими практическими знаниями в области безопасности приложений.
• Сильное понимание классов уязвимостей, вызывающих инциденты, и способов их устранения у источника — дизайн кода, API и авторизации.
• Специалист, который создавал практики AppSec и инструменты безопасного SDLC, а не только работал с существующими.
• Свободное владение современными стеками приложений и уверенное использование AWS.
• Способность тесно сотрудничать с инженерами и повышать уровень безопасности, не становясь блокирующим фактором.
• Способность писать и выпускать производственный код, а не только рецензировать его.
• Любопытство к новым классам угроз ИИ/LLM и способам защиты от них по мере развития продукта.
• Желательно: опыт работы с потребительскими продуктами в большом масштабе, работа над генеративными ИИ или ML продуктовыми поверхностями с учетом безопасности, и/или опыт работы первым инженером по безопасности.

ПЕРКИ & ЛЬГОТЫ ДЛЯ ШТАТНЫХ СОТРУДНИКОВ

• Пакет акций компании
• 401(k) с 3% соответствием работодателя и Roth 401(k)
• Медицинское, стоматологическое и офтальмологическое страхование (PPO с опциями HSA и FSA)
• 11 оплачиваемых праздничных дней + неограниченный PTO и больничные
• 16 недель оплачиваемого отпуска по уходу за ребенком
• Стипендия на творческое образование
• Щедрое пособие на проезд
• Обед в офисе (5 дней в неделю)

Дополнительные примечания:

• Кандидаты должны иметь право работать в США.
• Эта роль требует работы на территории одного из наших трех офисов.

КОМПЕНСАЦИЯ:

• 230 000 - 330 000 долларов США

Suno с гордостью является работодателем, предоставляющим равные возможности. Мы рассматриваем квалифицированных кандидатов независимо от расы, цвета кожи, происхождения, религии, пола, национальности, сексуальной ориентации, гендерной идентичности, возраста, семейного положения, инвалидности, генетической информации, статуса ветерана или любой другой юридически защищенной основы в соответствии с провинциальными, федеральными, государственными и местными законами, правилами или постановлениями. Мы также будем рассматривать квалифицированных кандидатов с судимостями в соответствии с требованиями государственных и местных законов, включая Закон Массачусетса о справедливом шансе в трудоустройстве, Закон Нью-Йорка о справедливом шансе, Постановление города Лос-Анджелеса о справедливом шансе и Постановление Сан-Франциско о справедливом шансе.